CVE-2022-24717mediumCWE-79

CVE-2022-24717: fallo de gravedad media en Finastra ssr-pages

Cross Site Scripting (XSS) in ssr-pages

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ssr-pages+ Monitorear @finastra/ssr-pages

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.9%
ssr-pages is an HTML page builder for the purpose of server-side rendering (SSR). In versions prior to 0.1.5, a cross site scripting (XSS) issue can occur when providing untrusted input to the `redirect.link` property as an argument to the `build(MessagePageOptions)` function. While there is no known workaround at this time, there is a patch in version 0.1.5.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Finastra · ssr-pages
CVEs relacionadas — Finastra ssr-pages

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24718HIGHPath Traversal in ssr-pagesEPSS 1.1%